配电网IEC60870-5-104协议的抗 中间人攻击算法

摘要：

馈线终端单元(Feeder Terminal Unit,FTU)采用IEC60870-5-104协议进行远动信息传输.但是由于该104协议报文采用明文传输,缺乏基于数字签名的认证机制,导致其存在中间人攻击的安全隐患.为了验证104协议通信存在的问题,本文构建了馈线终端FTU与主站的通信系统,验证了中间人攻击截获的104协议数据,为了增强协议安全,提出了一种基于身份认证的(BM-RAP,Bellovin-Merri based RSA&AES Protocol)改进方法,在虚拟机实验环境下,完成一次主从站身份认证时间在20-80毫秒之间,实验结果表明,该方法增强了抵御中间人攻击的能力.

关键词：馈线终端、104协议、中间人攻击、ARP欺骗、身份认证

所属期刊栏目：4

分类号：TP393(计算技术、计算机技术)

资助基金：本课题得到国家自然科学基金项目;奇安信大数据协同安全国家工程实验室开放课题;浙江大学工业控制技术国家重点实验室开放式基金;智能电网产学研开发中心项目

在线出版日期：2020-03-18（万方平台首次上网日期，不代表论文的发表时间）

页数：共11页

页码：56-66